域名安全问题分析及策略建议.pdfVIP

Research Development 研究与开发 域名安全问题分析及策略建议 1,2 1 2 1 2 发 开 与 究 研 申志伟 张 彬 康 旗 陈文基 张 辉 1 北京邮电大学经济管理学院 北京 100876 2 中国联通研究院 北京 100032 摘 要 域名作为用户访问互联网的入口，日益成为互联网最重要的基础设施之一，它承载着互联网上 的各种应用。但是当前针对域名系统的攻击事件却层出不穷，因此有效保证域名系统稳定高效的运行也 就显得非常必要。本文从三个层面详细分析了当前域名系统遇到的安全问题，提出了一些域名安全策略 建议。 关键词 互联网；域名系统；域名安全；安全策略 务器都被称为主机，每一台主机都有一个IP地址，它是 引言 由分为四部分的一串数字组成，每部分数字之间由小数 以现代通信网络、电子计算机网络为信息网络基础 点隔开，例如8,这些数字是用户访问互联 的互联网，在经过一次次技术创新积累之后在全球迅猛 网网站的地址，也是计算机能够识别的。域名系统的作 展开，全世界亿万个终端可以同时在一个互联网上传递 用就是把这些数字转换成一些容易记忆的字母组合，例 交流信息、运作种种事务，前所未有的网络企业、电子 如。下面以客户端和DNS服务器的交 商务、远程教育、电子货币、网上资讯等爆炸式地在互 互过程来简单论述下域名系统的工作原理。 联网上不断得到展现，它在人类的日常生活中正在扮演 客户端将域名查询请求发送到本地DNS服务器， 着日益重要的角色。而域名作为一种有价值的资源已成 DNS服务器在本地数据库中查找客户端要求的映射；如 为国家和企业迈入信息化社会、适应现代国际商业市场 果本DNS服务器不能在本地找到客户端查询的信息，则 竞争的重要工具, 得到了越来越广泛的应用，它潜在的 将客户端请求发送到根域名DNS服务器。根域名DNS 商业价值随着网络应用范围的不断扩大和功能的迅速丰 服务器负责解析客户端请求的根域部分，它将包含下一 富得到了体现，已经成为支撑互联网正常运转的不可或 级域名信息的DNS 服务器地址返回给客户端的DNS服 缺的关键基础设施。但也正是因为域名所具有的这些巨 务器；客户端的DNS服务器利用根域名服务器解析的地 大商业价值，当前针对域名系统进行的网络攻击也就不 址访问下一级DNS服务器，得到维护再下一级域名的 断发生，也只有通过对这些安全问题认真分析，我们才 DNS服务器地址；按照上述递归方法逐级接近查找目 能够有针对性的制定出有效保障域名安全的防御方案和 标，最后在维护有目标域名的DNS服务器上找到相应的 措施。 IP地址信息；客户端的本地DNS服务器将递归查询结果 返回客户端；客户端利用从本地DNS 服务器查询得到 1 域名系统及其工作原理 的IP 地址访问目标主机。 DNS是Domain Name